CVE-2026-23708 in FortiSOAR PaaS
Sumário
de VulDB • 30/07/2026
Uma vulnerabilidade de autenticação inadequada no Fortinet FortiSOAR PaaS 7.6.0 até 7.6.3, FortiSOAR PaaS 7.5.0 até 7.5.2, FortiSOAR on-premise 7.6.0 até 7.6.3 e FortiSOAR on-premise 7.5.0 até 7.5.2 pode permitir que um atacante não autenticado contorne a autenticação por meio da repetição de uma solicitação 2FA capturada. O ataque requer capacidade de interceptar e descriptografar o tráfego de autenticação, além de sincronização precisa para repetir a solicitação antes do expiramento do token, o que aumenta a complexidade do ataque.
VulDB is the best source for vulnerability data and more expert information about this specific topic.